Политика в отношении обработки персональных данных

Политика обработки Персональных данных ИП Вершинина Е.К. 

г. Санкт-Петербург 24 «марта» 2020 года 

Обеспечение конфиденциальности и безопасности обработки персональных данных в ИП Вершинина Е.К. является одной из приоритетных задач компании. 

Настоящая Политика конфиденциальности действует в отношении всей информации о Пользователе, получаемой ИП Вершинина Е.К. посредством доменного имени aveza.ru, во время использования Cайта Интернет-магазина, программ и/или иных продуктов ИП Вершинина Е.К. 

1. Общие положения 

Целью настоящего Документа является определение порядка обработки и хранения персональных данных клиентов ИП Вершинина Е.К., обеспечение защиты их прав и свобод при обработке персональных данных. 

Использование Пользователем сайта aveza.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя. 

Настоящая Политика конфиденциальности применяется только к сайту Интернет-магазина ИП Вершинина Е.К., находящегося на доменном имени aveza.ru. 

Интернет-магазин не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина. 

2. Правовые основания обработки персональных данных 

2.1. Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с действующим законодательством РФ в сфере защиты персональных данных. 

2.2. Перечень персональных данных Пользователя, подлежащих защите ИП Вершинина Е.К., определятся следующими нормативными актами Российской Федерации: 

• Конституцией РФ от 12.12.1993г.; 

• Федеральным Законом РФ № 152-ФЗ от 27 июля 2006 г. «О персональных данных»; 

• Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ; 

• Постановление Правительства РФ от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

• Постановление Правительства РФ от 01.11.2012 N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных". 

3. Основные понятия, используемые в настоящем положении 

Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных). 

Пользователь сайта Интернет-магазина (далее – «Пользователь») – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-магазина. 

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 

Конфиденциальность персональных данных – обязательное для оператора, получившего доступ к персональным данным, требование не передавать такую информацию третьим лицам без согласия её обладателя, если иное не предусмотрено федеральным законом. 

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP. 

«Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. 

Интернет-магазин – интернет-сайт, принадлежащий Продавцу, расположенный на сервере в г. Санкт-Петербург и имеющий адрес в сети интернет aveza.ru, на котором представлены Товары, Услуги, предлагаемые Продавцом и Партнерами своим Участникам для оформления заказов. 

Сайт – совокупность веб-страниц, размещенная в сети Интернет, расположенная по интернет адресу https://aveza.ru/ 

4. Принципы обработки персональных данных 

Обработка персональных данных ИП Вершинина Е.К. производится на основе соблюдения принципов: 

• законности целей и способов обработки персональных данных; 

• соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; 

• соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных; 

• достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных; 

• недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные; 

• хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки; 

• уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении. 

5. Цели сбора и обработки персональных данных 

ИП Вершинина Е.К. собирает, обрабатывает и хранит только те персональные данные, которые необходимы для: 

• Идентификации Пользователя при оформлении заказа и (или) заключении Договора купли-продажи товара дистанционным способом;

• Создания учетной записи для совершения покупок, при наличии согласия Пользователя на создание учетной записи; 

• Уведомления Пользователя Сайта о состоянии Заказа; 

• Обработки и получения платежей, подтверждения налога или налоговых льгот, оспаривания платежа, определения права на получение кредитной линии Пользователем. 

• Осуществления обратной связи с клиентом, предоставления эффективной клиентской поддержки; 

• Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества. 

• Предоставления Пользователю с его согласия, обновлений продукции, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Интернет-магазина или от имени партнеров Интернет-магазина; 

• Осуществления рекламной деятельности с согласия Пользователя 

• Проведение статистических и иных исследований на основе обезличенных данных. 

6. Предмет политики конфиденциальности 

Настоящая Политика распространяется на следующие виды персональной информации: 

• Фамилию, имя, отчество Пользователя 

• Контактный телефон Пользователя 

• Адрес электронной почты (e-mail) 

• Место жительство Пользователя 

• Адрес доставки Товара 

• Интернет-магазин защищает Данные, которые автоматически передаются в процессе посещения страниц Сайта: https://aveza.ru/ 

• IP адрес (не используется для установления личности Клиента, цель сбора – выявление и решения технических проблем, контроль законности проводимых финансовых платежей) 

• информацию из cookies 

• информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы) 

• время доступа 

• адрес страницы, на которой расположен рекламный блок 

• реферер (адрес предыдущей страницы). 

Отключение cookies может повлечь невозможность доступа к частям сайта Интернет-магазина, требующим авторизации. 

7. Способы получения персональных данных 

7.1. Получение персональных данных осуществляется путем предоставления их клиентом, посредством ввода персональных данных в регистрационные поля при оформлении заказа или регистрации Личного кабинета на Сайте Оператора, а также при оформлении заказа по телефонным сетям общего пользования. 

7.2. Если персональные данные клиента возможно получить только у третьей стороны, то клиент должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие. 

7.3. В случае необходимости проверки персональных данных клиента Оператор должен заблаговременно сообщить клиенту о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа клиента дать письменное согласие на их получение. 

8. Хранение персональных данных 

8.1. Доступ к персональным данным клиентов имеют сотрудники Оператора, допущенные к работе с персональными данными клиентов приказом Генерального директора. Данным категориям сотрудников в их должностные обязанности включается пункт о сохранении конфиденциальности обрабатываемой информации. 

8.2. Персональные данные хранятся на электронных и бумажных носителях. 

8.3. Документы в бумажном виде (договоры купли-продажи, сопроводительная документация при доставке, претензии и другие документы), содержащие персональные данные Пользователей, хранятся в служебных помещениях Оператора. 

8.4. Доступ к персональным данным, хранящимся в электронном виде, ограничен паролями. 

8.5. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. 

8.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости, если срок хранения персональных данных не установлен Федеральным законом № 152-ФЗ, договором, стороной которого, выгодоприобретателем, по которому является субъект персональных данных. 

9. Сроки и способы обработки персональных данных 

9.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 

9.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте, включая доставку Товара. 

10. Меры по защите персональных данных 

10.1. Защита персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц состоит из организационных и технических мер. 

10.2. Организационные меры: 

• назначение ответственных лиц за построение системы защиты персональных данных в ИП Вершинина Е.К. 

• подготовка необходимой документации, определение регламентов и порядка обработки персональных данных 

• распределение полномочий между сотрудниками при обработке персональных данных. 

10.3. Технические меры: 

• ограничение и контроль физического доступа к объектам информационных систем персональных данных и его техническим средствам (совместно с организационными мерами) 

• использование программных, программно-аппаратных и аппаратных средств для защиты информации. 

11. Передача персональных данных третьим лицам 

11.1. ИП Вершинина Е.К. вправе передать Ваши персональные данные третьим лицам в следующих случаях: 

• Получение прямого согласия на такие действия 

• Обязательное раскрытие. Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры 

• Слияния и приобретения. В случае принятия решения о продаже, покупке, слиянии или иной реорганизации ИП Вершинина Е.К., может потребоваться передача персональных данных фактическим покупателям компании. 

11.2. Лица, которым в установленном законом порядке переданы сведения, составляющие персональные данные клиента, за разглашение сведений несут дисциплинарную, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

12. Права и обязанности сторон 

12.1. В целях обеспечения защиты персональных данных, хранящихся у ИП Вершинина Е.К., Пользователь имеет право: 

• в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или ее часть, а также параметры ее конфиденциальности, воспользовавшись функцией редактирования персональных данных в разделе «Личный кабинет» 

• требовать перечень своих персональных данных, обрабатываемых ИП Вершинина Е.К. и источник их получения 

• требовать от ИП Вершинина Е.К. уточнения, блокирования или уничтожения (удаления) предоставленной им персональной информации или ее части в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав 

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения 

• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или суде неправомерные действия или бездействия при обработке его персональных данных. 

12.2. Оператор обязан: 

• предоставить клиенту, по его запросу, информацию о наличии у ИП Вершинина Е.К. его персональных данных, о целях и способах их обработки, разъяснить юридические последствия отказа клиента от их предоставления 

• осуществить блокирование неправомерно обрабатываемых персональных данных клиента с момента обращения клиента в случаях: o выявления неправомерной обработки персональных данных; o в случае выявления неточных персональных данных. 

• прекратить обработку персональных данных клиента в случае отзыва клиентом согласия на обработку его персональных данных; 

• принимать все возможные меры по обеспечению безопасности персональных данных клиентов при их обработке. 

12.3. ИП Вершинина Е.К. не проверяет достоверность и актуальность, предоставляемых пользователями персональных данных. Ответственность за последствия предоставления недостоверных или недействительных персональных данных несет клиент. 

13. Ответственность и разрешение споров 

13.1. Интернет – магазин несет ответственность перед клиентом в случаях, предусмотренных действующим законодательством. 

13.2. ИП Вершинина Е.К. освобождается от ответственности в случаях, когда информация о Пользователе: 

• стала публичным достоянием до её утраты или разглашения. 

• была получена от третьей стороны до момента её получения Интернет-магазином. 

• была разглашена с согласия Пользователя. 

13.3. Споры между Интернет-магазином и Клиентом разрешаются в соответствии с действующим законодательством РФ. 

13.4. Претензионный порядок является обязательным. Срок рассмотрения письменной претензии 10 (десять) дней с момента ее получения. 

13.5. При отсутствии соглашения на досудебном этапе спор разрешается в суде. 

14. Прочие положения 

Данное положение вступает в силу с момента размещения на Сайте. ИП Вершинина Е.К. имеет право вносить изменения в настоящую Политику конфиденциальности. 

Новая редакция вступает в силу с момента опубликования на сайте, если иное не предусмотрено в обновленном документе. 

Актуальная Политика конфиденциальности всегда находится и доступна на Сайте. В случае, если отдельные нормы данного документа вступят в противоречие с действующим законодательством, они утрачивают силу. 

Недействительность отдельных разделов и пунктов Политики Конфиденциальности не влечет недействительность всего Положения.